Altro attacco ad APPLE

Mac vulnerabili anche dopo la riformattazione del disco per una nuova falla che consente al malware di nascondersi nel firmware e di resistere anche ad una formattazione del disco. La scoperta è dovuta all'esperto di sicurezza Pedro Vilaca il quale ha notato come i Mac più vecchi, ossia esemplari con più di un anno di vita, sono particolarmente vulnerabili quando vengono riattivati dopo la sospensione. Per un breve istante, quando il Mac si riaccende dopo lo sleep, il firmware non è protetto da scrittura e per qualche motivo i sistemi di sicurezza che normalmente lo tengono al sicuro dalle modifiche indesirate si attivano infatti con un piccolo ritardo. Sfruttando questo lasso di tempo è possibile impiantare un malware che si annidi nel firmware e, quindi, in grado di resistere anche a un ripristino del sistema o a una formattazione del disco. Il primo passo per infettare un Mac in questo modo è comune a molti altri malware: bisogna convincere l'utente a visitare un sito web pericoloso, fargli scaricare un allegato contenente un primo malware o usare altre tecniche analoghe. Dopo il malware iniziale si metterà pazientemente in attesa ed entrerà in azione quando il Mac verrà riattivato dopo una sospensione. Quando ciò accadrà, approfitterà del momento di debolezza del firmware per installarsi e sarà più difficile da rilevare rispetto ad altri tipi di malware. Il ricercatore afferma che questa vulnerabilità colpisce sicuramente il MacBookPro retina, il MacBook Pro 8.2 e il MacBook Air, anche con l'ultimo firmware installato. Soltanto nei computer con meno di un anno di vita sembrano essere immuni, forse perché Apple si è accorta del problema e l'ha risolto nei modelli più recenti. In ogni caso, ora che l'esistenza della vulnerabilità è di dominio pubblico, è bene che APPLE intervenga al più presto per risolverla, dato che il suo sfruttamento non sia semplicissimo, è possibile che qualcuno stia già pensando a come trarne vantaggio.